Novedades clave para administradores de sistemas
Marzo de 2025 estuvo lleno de movimiento para quienes trabajan con servidores e infraestructura. No faltaron noticias ni tareas: desde vulnerabilidades críticas hasta lanzamientos de software esperados desde hace tiempo.
Resumen del mes: Lo más importante de marzo y principios de abril de 2025
Queridos amigos y clientes de King Servers: el último mes no dio tregua a quienes seguimos de cerca el mundo de los servidores. Fuimos testigos de vulnerabilidades serias, actualizaciones largamente esperadas, nuevas estrategias de seguridad y una avalancha de eventos que merecen ser contados.
En este artículo hemos reunido los puntos clave de marzo y los primeros días de abril de 2025: todo lo relacionado con infraestructura, seguridad en servidores, sistemas operativos, soluciones en la nube y virtualización. Lo escribimos pensando tanto en quienes recién empiezan en la administración de sistemas como en los que llevan años en este camino.
Hemos dividido el contenido en tres bloques: vulnerabilidades, actualizaciones y lanzamientos, además de tendencias y acontecimientos relevantes.
¡Vamos a analizarlo juntos!
Tabla de contenidos
- Vulnerabilidades y amenazas
- Apache Tomcat
- VMware ESXi
- Veeam Backup
- CrushFTP
- Ivanti VPN
- Otras vulnerabilidades
- Actualizaciones y lanzamientos
- Linux 6.14
- Ubuntu 25.04
- Otras distros y herramientas
- Nube (AWS / Azure)
- Tendencias y acontecimientos
- IA: aliada y amenaza
- Scrapers y open source
- Fallo de Microsoft
- Ciberdelincuencia
- Privacidad
- Resumen final
Queridos amigos y clientes de King Servers: el mes pasado no fue fácil para quienes vivimos pendientes del mundo de los servidores. Se descubrieron vulnerabilidades críticas, llegaron actualizaciones esperadas desde hace tiempo, surgieron nuevos enfoques en seguridad… y hubo muchos eventos que vale la pena comentar.
En este artículo hemos recopilado los momentos clave de marzo y los primeros días de abril de 2025. Todo lo relacionado con infraestructura, seguridad de servidores, sistemas operativos, entornos en la nube y virtualización. Lo redactamos con la intención de que sea claro tanto para quienes están dando sus primeros pasos en la administración de sistemas como para los más experimentados.
Dividimos el contenido en tres grandes bloques:
- Vulnerabilidades,
- Actualizaciones y lanzamientos,
- Y por supuesto, tendencias y acontecimientos.
¿Listos para dar el salto a una infraestructura de servidores moderna?
En King Servers ofrecemos soluciones con procesadores AMD EPYC e Intel Xeon, con configuraciones flexibles para todo tipo de necesidades: desde virtualización y alojamiento web hasta almacenamiento tipo S3 y clústeres de datos.
- Almacenamiento compatible con S3 para copias de seguridad
- Panel de control, API y escalabilidad
- Soporte técnico 24/7 y asesoramiento en la configuración
Resultado del registro
...
Crea tu cuenta
Registro rápido para acceder a la infraestructura
Vulnerabilidades y amenazas
Marzo nos trajo más de una sorpresa en forma de vulnerabilidades, y algunas ya están siendo explotadas activamente en ataques. Si eres administrador de sistemas, este es el momento perfecto para asegurarte de que todo está actualizado y bien protegido. Aquí están las principales amenazas que destacamos este mes:
Para visualizar qué categorías de sistemas fueron más atacadas en marzo, te presentamos un gráfico circular. Esto ayudará a los administradores de sistemas a identificar claramente dónde se concentraron los principales riesgos.
Problema en Apache Tomcat: Ejecución remota de código
Se ha descubierto una brecha crítica en Apache Tomcat, ampliamente utilizado para aplicaciones del lado del servidor: CVE-2025-24813. Se trata de una vulnerabilidad de ejecución remota de código (RCE), y no es menor: un atacante puede enviar una solicitud PUT especialmente diseñada con código Java malicioso que se guarda en la sesión, y luego ejecutarlo mediante una petición falsa, todo esto sin necesidad de iniciar sesión.
Las versiones afectadas son:
- Tomcat 9 hasta la versión 9.0.99,
- Tomcat 10 hasta la 10.1.35,
- Tomcat 11 hasta la 11.0.3.
La noticia se propagó rápidamente, y en apenas 30 horas comenzaron a circular los primeros exploits: los ataques no tardaron en llegar. Afortunadamente, los desarrolladores reaccionaron con rapidez y publicaron parches para las versiones 9.0.99, 10.1.35 y 11.0.3.
Si tienes Tomcat en tus servidores de King Servers, actualiza cuanto antes — no es el tipo de problema que pueda esperar. Los expertos advierten que esta podría ser solo la primera ola, y que podrían aparecer técnicas más sofisticadas, como puertas traseras ocultas. Así que mantente alerta.
VMware ESXi: Fuga desde la máquina virtual
Marzo puso a VMware en el centro de atención: se revelaron tres vulnerabilidades críticas que afectan a productos como ESXi, Workstation y Fusion. La más grave — CVE-2025-22224 — tiene una puntuación CVSS de 9.3.
El problema radica en un desbordamiento de búfer en el componente VMCI. Si un atacante tiene permisos de administrador dentro de la máquina virtual, puede escapar de ella y ejecutar código directamente en el hipervisor del host. Es como fugarse de una celda y tomar el control de toda la fortaleza.
Broadcom, actual propietaria de VMware, lanzó parches urgentes el 4 de marzo, confirmando que la vulnerabilidad CVE-2025-22224 ya se está explotando en ataques reales.
Versiones vulnerables:
- ESXi 7.0–8.0,
- vSphere 6.5–8,
- Workstation 17,
- Fusion 13 y otros productos relacionados.
Se estima que más de 41 mil servidores ESXi en todo el mundo están potencialmente expuestos. Si usas virtualización de VMware en nuestras plataformas, actualiza de inmediato — una sola máquina virtual comprometida podría poner en riesgo todo el clúster.
Error en Veeam Backup & Replication
Otra vulnerabilidad crítica: esta vez en Veeam Backup & Replication, identificada como CVE-2025-23120. También permite ejecución remota de código y está relacionada con el manejo de datos serializados por parte del sistema.
Pero hay un matiz importante: solo afecta a sistemas vinculados a un dominio de Active Directory. Cualquier usuario dentro del dominio podría enviar una solicitud y ejecutar su propio código en el servidor Veeam.
La puntuación CVSS es 8.8, lo que indica un riesgo elevado.
Veeam reaccionó con rapidez y lanzó la versión 12.3.1 que corrige el problema.
Si gestionas copias de seguridad en nuestros servidores y aún no has actualizado, hazlo de inmediato — las backups son demasiado valiosas como para correr riesgos.
CrushFTP: Acceso total sin contraseña
Se ha descubierto una grave vulnerabilidad en el servidor FTP CrushFTP — CVE-2025-31161 — con una puntuación CVSS de 9.8.
Imagina esto: un atacante simplemente introduce el nombre de cualquier usuario, por ejemplo “crushadmin”, y entra sin contraseña. Acceso total al instante.
Los parches están disponibles en las versiones 10.8.4 y 11.3.1, y en tu lugar no dejaríamos pasar el tiempo. La agencia CISA de EE. UU. ya ha confirmado que esta vulnerabilidad está siendo activamente explotada desde abril y la ha incluido en su lista de amenazas conocidas.
Por cierto, el proceso de divulgación tuvo su lío: hubo confusión entre VulnCheck y MITRE a la hora de asignar el número CVE, lo que despistó a algunos desarrolladores. Pero para nosotros lo esencial es aplicar el parche y dormir tranquilos.
Zero-day en Ivanti VPN
A finales de marzo surgió otro problema serio: hackers chinos comenzaron a explotar una vulnerabilidad zero-day en Ivanti Pulse Connect Secure — CVE-2025-22457.
Se trata de un desbordamiento de pila que permite ejecutar código en el gateway VPN sin necesidad de autenticación, lo que abre la puerta a la instalación inmediata de malware o puertas traseras.
El parche para la versión 22.7R2.6 se publicó el 11 de febrero, pero muchas instalaciones siguen sin estar protegidas. Para mediados de marzo, el grupo UNC5221 ya estaba desplegando los plugins TRAILBLAZE y BRUSHFIRE para realizar espionaje encubierto.
Si utilizas Ivanti VPN en servidores de King Servers, actualiza sin demora y revisa tus sistemas en busca de posibles infecciones — esto va en serio.
Otros hallazgos de marzo
Microsoft, en su tradicional Patch Tuesday, corrigió 57 vulnerabilidades, de las cuales 7 eran zero-day que ya estaban siendo activamente explotadas. Entre ellas se encontraron fallos en la consola MMC y en el núcleo Win32k. En muchos casos se requería que el usuario hiciera clic en un archivo malicioso o montara un VHD. Aun así, actualiza tu Windows — mejor prevenir que lamentar.
Apple tampoco se quedó atrás, lanzando un parche para una zero-day en WebKit (CVE-2025-24201) que afecta tanto a iOS como a macOS.
En Next.js/React se descubrió un fallo grave que permitía eludir la autenticación — CVE-2025-29927, con una puntuación CVSS de 9.1 — pero ya ha sido corregido.
Y para los propietarios de cámaras IP Edimax, las noticias no son tan buenas: se ha detectado una vulnerabilidad crítica y, según los expertos, todavía no hay parche disponible.
Marzo dejó claro que no hay espacio para relajarse. Nuestro consejo: mantente al tanto de las actualizaciones de los proveedores y aplica los parches sin demoras. Presta especial atención a aplicaciones de servidor como Tomcat o Veeam, hipervisores como VMware y gateways VPN — han sido los blancos más frecuentes.
Y no te olvides del sistema operativo — los exploits aparecen más rápido de lo que tardas en tomarte un café.
Actualizaciones y lanzamientos
No todo fueron amenazas: marzo también nos dejó buenas noticias con nuevas versiones de software. Aquí te compartimos lo más destacado, tanto para nosotros como para ti:
Fue un mes muy activo para los grandes proveedores: Canonical, Microsoft, AWS, Red Hat y otros. Se actualizaron kernels, llegaron nuevas versiones de distribuciones Linux, se añadieron funcionalidades a Docker, se reforzaron medidas de seguridad en la nube y aparecieron potentes herramientas de escritorio. No es solo una lista más: se nota el avance en estabilidad, rendimiento y automatización. Abajo te mostramos una visualización por categorías de las actualizaciones clave.
Linux 6.14: La nueva joya de Linus
El 24 de marzo, Linus Torvalds lanzó el kernel Linux 6.14, y viene con mejoras muy interesantes. Una de ellas es el nuevo controlador NTSYNC, que emula la sincronización de Windows NT, lo que mejora notablemente la compatibilidad de juegos en Wine y Proton.
También se añadió soporte para AMDXDNA, destinado a los chips neuronales Ryzen AI — si usas servidores con procesadores AMD de nueva generación, podrás aprovechar aceleración de IA de forma nativa. Además, se afinó el soporte para las últimas CPUs de Intel y AMD: mejor gestión de energía, temperaturas y rendimiento general.
Los controladores gráficos también recibieron mejoras, lo que se traduce en una experiencia visual más fluida. Rust sigue integrándose poco a poco en el kernel, ayudando a hacer el código más robusto. La versión 6.14 ya está en fase de pruebas en varias distros, y pronto llegará a Ubuntu y Fedora.
¿Te gusta estar al día? Puedes descargar el código fuente desde kernel.org y compilarlo tú mismo.
Ubuntu 25.04 “Plucky Puffin”
Canonical ya está preparando Ubuntu 25.04, conocido como “Plucky Puffin” — un nombre curioso, ¿verdad? La beta se lanzó a finales de marzo.
Para servidores, han mejorado el instalador Subiquity: ahora puedes instalar el sistema en modo live, lo que ahorra bastante tiempo.
Con GNOME 48, la transición a GTK4 y triple buffer, la experiencia gráfica es más fluida. También llegan LibreOffice 25.2 y GIMP 3.0 en versiones recientes, mejoras en Wayland, el kernel 6.14 y herramientas cloud que vienen genial para entornos de servidor.
El lanzamiento final está previsto para el 17 de abril de 2025. No es una versión LTS, así que tiene soporte por 9 meses — ideal para quienes quieren probar lo último.
Otras distros y herramientas
Fedora 42 ya asoma en el horizonte — se espera para mayo con el kernel 6.14, nuevos paquetes y mejoras en Toolbox/Silverblue para entornos con contenedores.
Windows 11 recibió su ronda de actualizaciones en marzo: mejoras menores en VPN, algunos ajustes visuales y correcciones de errores.
Docker Desktop 4.20 ahora es más rápido y más amigable con arquitecturas AMD64/ARM, mientras que Podman 4.x trajo mejoras de red y mejor compatibilidad con Docker Compose.
Proxmox VE 8.x recibió parches importantes de seguridad, y en la preview de Windows Server vNext ya se han mostrado nuevas funciones orientadas a clústeres y contenedores — promete bastante.
La nube también evoluciona
En marzo, AWS incorporó nuevas funciones destacadas:
- Amazon EKS ahora cifra las APIs con KMS sin coste adicional,
- WAF puede detectar huellas TLS (JA3/JA4) para combatir bots,
- y las etiquetas en S3 bajaron de precio un 35%.
Aurora PostgreSQL ahora puede enviar datos directamente a Redshift sin necesidad de procesos ETL.
Por su parte, Azure amplió AI Foundry para soluciones empresariales de IA con soporte para NVIDIA, y su Security Copilot recibió 11 nuevos módulos de Microsoft y socios como OneTrust — diseñados para ayudar a enfrentar amenazas como phishing, pérdida de datos (DLP) y vulnerabilidades, aliviando el trabajo diario de los equipos SOC.
Tendencias y acontecimientos
Marzo no fue solo técnica — también trajo tendencias y hechos que invitan a la reflexión. Esto es lo que más nos llamó la atención:
Mientras algunas empresas publicaban actualizaciones y parches, otras se veían envueltas en cambios mucho más profundos: desde la irrupción de la inteligencia artificial en el ámbito de la ciberseguridad, hasta la creciente presión sobre las comunidades de código abierto por parte de scrapers masivos. El cambio en los enfoques hacia la automatización es evidente: desde el análisis de vulnerabilidades hasta la generación de ataques de phishing, la IA aparece cada vez más en la cadena. Al mismo tiempo, interrupciones en servicios en la nube y ataques dirigidos a infraestructuras financieras recordaron cuán frágil puede ser el mundo digital. Estos hechos no son solo titulares: están reescribiendo las reglas del juego para el mañana.
IA: Aliada y amenaza
Los grandes modelos de lenguaje están cada vez más presentes en el mundo de la ciberseguridad.
Microsoft presumió que su Security Copilot identificó 20 nuevas vulnerabilidades en bootloaders de Linux — GRUB2, U-Boot, Barebox. Desde desbordamientos de búfer hasta RCE, todo útil para construir bootkits — y todo detectado en cuestión de horas, con sugerencias incluidas para corregirlos.
Pero también está el lado oscuro: en una prueba, ChatGPT fue capaz de automatizar un ataque — localizó datos de un empleado de Symantec, generó un script en PowerShell y redactó un correo de phishing que logró pasar filtros de seguridad. Aún es un experimento, sí, pero la tendencia es clara: la IA acelera tanto la defensa como el ataque.
Scrapers contra el código abierto
Quién lo diría, pero los bots de IA que recolectan datos para entrenarse están creando un verdadero caos en el ecosistema open source. KDE, GNOME y Fedora han reportado sobrecargas severas en sus servidores — los scrapers entran sin pedir permiso, ignoran el archivo robots.txt y se hacen pasar por usuarios legítimos.
En GNOME, solo el 3 % del tráfico proviene de humanos; Fedora ha sufrido caídas en Pagure y OBS; y los bots de Alibaba colapsaron el GitLab de KDE.
Algunos proyectos están implementando trampas, como el “AI Labyrinth” de Cloudflare con datos falsos, pero el problema no para de crecer. ¿No sería hora de que las empresas de IA empiecen a apoyar el open source en lugar de drenarlo?
Fallo en Microsoft: la nube falló
El 1 de marzo, Microsoft sufrió una caída importante: Outlook, Exchange, Teams y partes de Azure dejaron de funcionar. Downdetector registró 37 mil quejas sobre Outlook y 24 mil sobre Microsoft 365.
La causa fue un error introducido por una actualización que tumbó todo el sistema. Lo solucionaron hacia el final del día, pero muchas empresas quedaron paralizadas — sin correo ni chats, todo se complica. Es una señal clara: siempre es bueno tener planes alternativos. Microsoft promete mejorar las pruebas, pero no esperes perfección.
Golpes contra el cibercrimen
Durante marzo, las autoridades continuaron sus esfuerzos para desarticular grupos internacionales de ciberdelincuencia. Estados Unidos extraditó desde Israel a Rostislav Panev, presuntamente vinculado al grupo LockBit. Según los informes, se le incautaron materiales clave, incluidos fragmentos de código fuente y comunicaciones internas desde 2019 — algo que podría afectar significativamente las operaciones futuras de la organización.
Además, el Servicio Secreto de EE. UU. confiscó los dominios de la plataforma de criptomonedas Garantex, registrada en Rusia. Paralelamente, el procesador de pagos Tether bloqueó activos por un valor equivalente a 2.500 millones de rublos en USDT, y en India fue detenido uno de los cofundadores de la plataforma: Alexéi Beschiakov.
Garantex está sancionada desde 2022 por su supuesta implicación en el lavado de dinero para los grupos Conti y Hydra. A pesar de las acciones tomadas, circulan rumores en el sector sobre la posible aparición de una nueva plataforma. La lucha contra el cibercrimen sigue siendo una prioridad para la comunidad internacional.
La privacidad, en la cuerda floja
23andMe se declara en bancarrota y está en proceso de venta — ¿qué pasará con los genomas de 15 millones de usuarios? Tras la filtración de datos en 2023, su futuro es incierto.
Pokémon Go también cambia de manos: pasa a estar bajo control de un fondo saudí — junto con los datos geolocalizados de sus jugadores. Niantic asegura que todo seguirá siendo seguro, pero cuesta creerlo. Los datos son la nueva moneda, y eso preocupa.
Resumen
Marzo de 2025 fue intenso: se corrigieron vulnerabilidades, llegaron nuevas actualizaciones y surgieron tendencias clave. En King Servers trabajamos para mantenerte informado y ofrecerte soluciones confiables. Mantén tus sistemas actualizados, realiza verificaciones periódicas y prepárate para lo que viene. ¡Hasta el próximo informe!
